分析kubernetes中的事件机制
event并不只是kubelet中都有的，关于event的操作被封装在client-go/tools/record包，我们完全可以在写入自定义的event。现在让我们来一步步揭开event的面纱。<a name="EBJdC"></a>Event定义其实event也是一个资源对象，并且通过apiserver将event存储在etcd中，所以我们也可以通过 kubectl get event 命令查看对应的event对象。...
2024-01-10
Kubernetes集群调度器原理剖析及思考
简述云环境或者计算仓库级别（将整个数据中心当做单个计算池）的集群管理系统通常会定义出工作负载的规范，并使用调度器将工作负载放置到集群恰当的位置。好的调度器可以让集群的工作处理更高效，同时提高资源利用率，节省能源开销。通用调度器，如Kubernetes原生调度器Scheduler实现了根据特...
2024-01-10
051.Kubernetes集群管理日志管理
一 统一日志管理1.1 日志管理在Kubernetes集群环境中，一个完整的应用或服务都会涉及为数众多的组件运行，各组件所在的Node及实例数量都是可变的。日志子系统如果不做集中化管理，则会给系统的运维支撑造成很大的困难，因此建议在集群层面对日志进行统一收集和检索等工作。在容器中输出到控...
2024-01-10
034.Kubernetes集群安全Secret
一 secret概述1.1 secret作用Secret对象，主要作用是保管私密数据，比如密码、OAuth Tokens、SSH Keys等信息。将这些私密信息放在Secret对象中比直接放在Pod或Docker Image中更安全，也更便于使用和分发。二 secret使用2.1 secret创建[root@k8smaster01 study]# kubectl create namespace myns[root@k8smaster01 study]# echo -n "value-1" | base64...
2024-01-10
kubernetes RBAC不否认阻止访问
我运行一个GKE 1.8.4集群，并看到有请求访问资源的问题被允许，即使RBAC否认他们kubernetes RBAC不否认阻止访问 原木 /KUBE-apiserver.log （我已经更换了用户名和我冒充的用户名，在< 斜体>）：I1218 13：30：38.644205 5 httplog.go：64] & {< my_user> [系统：认证]地图[]}充当& {< other_user> [系统：认证]映射[]} I1218 13：30...
2024-01-10
kubernetes mongodb生产实践
简介先看下生命周期图kubedb支持的mongodb版本[[email protected] mysql]# kubectl get mongodbversionsNAME VERSION DB_IMAGE DEPRECATED AGE3.4.17-v1 3.4.17 kubedb/mongo:3.4.17-v1 46h3.4.22...
2024-01-10
kubernetes搭建（可访问外网环境部署）
版权声明：本文为博主原创文章，支持原创，转载请附上原文出处链接和本声明。本文链接地址：https://www.cnblogs.com/wannengachao/p/11937368.html 一、前期环境准备三台服务器资源即可部署：1台master、2台node。（使用VMware即可部署）1.内存2G以上、硬盘30G以上、cpu2核以上2.主机可以访问外网。（如使用vmwar...
2024-01-10
053.Kubernetes集群管理Helm部署及使用
一 Helm概述1.1 Helm介绍Helm 是 Kubernetes 的软件包管理工具。包管理器类似 Ubuntu 中使用的apt、Centos中使用的yum 或者Python中的 pip 一样，能快速查找、下载和安装软件包。通常每个包称为一个Chart，一个Chart是一个目录（一般情况下会将目录进行打包压缩，形成name-version.tgz格式的单一文件，方便传输和存储...
2024-01-10
kubernetes安装helm，ingress
1、安装helm客户端[root@cc-k8s01 work]# wget https://storage.googleapis.com/kubernetes-helm/helm-v2.14.0-rc.2-linux-amd64.tar.gz[root@cc-k8s01 work]# tar zxf helm-v2.14.0-rc.2-linux-amd64.tar.gz[root@cc-k8s01 work]# cd linux-amd64/[root@cc-k8s01 linux-amd64]# mv ...
2024-01-10
让外部的开发机直接访问Kubernetes群集内的服务！
1.场景容器化+K8s编排已经是现在进行时把网站的多个项目设计为云原生（Cloud Native）或老项改造为云原生可以获得诸多能力例如无云绑定、弹性、部署环境一致性、微服务、DevOps、持续交付同时下一代微服务框架 服务网格（ServiceMesh） 也能无痛接入博主现有项目后端开发语言为 PHP、GolangGolang做一...
2024-01-10
kubernetes部署metricsserver
cd ~mkdir metrics-servercd metrics-serverwget https://raw.githubusercontent.com/kubernetes-sigs/metrics-server/master/deploy/kubernetes/aggregated-metrics-reader.yamlwget https://raw.githubusercontent.com/kubernetes-sigs/metrics-server/master/deploy/kubern...
2024-01-10
traefik在kubernetes中的安装及使用
基于：2.3版本，k8s版本1.8。参考官方网站： https://docs.traefik.io/v2.3/getting-started/install-traefik/#use-the-helm-chart首先安装helm, k8s的一个类似yum包管理器。 参考https://helm.sh/docs/intro/install/Download your desired versionUnpack it (tar -zxvf helm-v3.0.0-linux-amd64.tar.gz)Find ...
2024-01-10错误标记主机：等待条件超时[kubernetes]
我刚开始学习Kubernetes。我已经通过KubernetesYUM存储库安装了带有SELinux禁用的kubectl，kubeadm和kubelet的CentOS 7.5。但是，当我要启动kubeadm init命令时。我收到此错误消息：[init] using Kubernetes version: v1.12.2[preflight] running pre-flight checks [WARNING Firewalld]: firewalld is active, please ensur...
2024-01-10
019.Kubernetes二进制集群存储longhorn
一 Longhorn存储部署1.1 Longhorn概述Longhorn是用于Kubernetes的开源分布式块存储系统。提示：更多介绍参考：https://github.com/longhorn/longhorn。1.2 Longhorn部署 1 [root@master01 ~]# cd /opt/k8s/work/ 2 [root@master01 work]# source /root/environment.sh 3 [root@master01 work]# for all_ip in $...
2024-01-10Kubernetes学习之路（二）之ETCD集群二进制部署
本文内容纲要：- ETCD集群部署ETCD集群部署所有持久化的状态信息以KV的形式存储在ETCD中。类似zookeeper，提供分布式协调服务。之所以说kubenetes各个组件是无状态的，就是因为其中把数据都存放在ETCD中。由于ETCD支持集群，这里在三台主机上都部署上ETCD。（1）准备etcd软件包wget https://github.com/coreos/e...
2024-01-10
4.kubernetes的服务暴露插件Traefik
目录1.部署traefik2.准备资源配置清单3.应用资源配置清单4.检查创建资源5.解析域名6.配置反向代理7.浏览器访问1.部署traefik在hdss7-200.host.com上[root@hdss7-200 k8s-yaml]# docker pull traefik:v1.7.2-alpine[root@hdss7-200 k8s-yaml]# docker images|grep traefik[root@hdss7-200 k8s-yaml]# docker tag add5fac61ae5...
2024-01-10
DockerRedis5.0集群（cluster）搭建
一、准备工具安装docker（来自官网）(1) 安装所需的软件包$ sudo yum install -y yum-utils device-mapper-persistent-data lvm2(2) 使用以下命令来设置稳定的存储库$ sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo(3) 安装docker ce(docker社区版)$ sudo yum instal...
2024-01-10![kubernetes的API介绍
[操作系统入门]](/wp-content/uploads/thumbs/671365_thumbnail.jpg)
kubernetes的API介绍 [操作系统入门]
在API conventions doc中描述了API的全部协议。在API Reference文档中描述了API的端点、资源类型和示例。在Controlling API Access doc中讨论了通过远程访问API的相关问题。 Kubernetes API是系统声明式配置架构的基础。Kubectl命令行工具被用于创建、更新、删除、获取API对象。Kubernetes通过API资源存储自己的序列化状...
2024-01-10
私有云搭建一个前端框架11-Kubernetes集群部署（中）
一、MASTER节点配置1.初始化k8s集群为了应对网络不畅通的问题，我们国内网络环境只能提前手动下载相关镜像并重新打tag[root@k8s-master ~]# docker pull mirrorgooglecontainers/kube-apiserver:v1.13.1[root@k8s-master ~]# docker pull mirrorgooglecontainers/kube-controller-manager:v1.13.1[root@k8s-master ~]# docker p...
2024-01-10多个应用程序节点如何在kubernetes中公开jmx？
在kubernetes我可以公开服务service。这可以。可以说我有1个Web实例和10个Java服务器实例。我有一个Windows网关，用于通过安装在其上的jconsole访问这10个Java服务器实例。显然，我没有通过kubernetes服务公开所有应用程序的jmx端口。我在这里有什么选择？我应该如何允许外部到kubernetes群集Windows网关访问这1...
2024-01-10
033.Kubernetes集群安全APIServer认证及授权
一 Kubernetes集群安全1.1 安全机制Kubernetes通过一系列机制来实现集群的安全控制，其中包括API Server的认证授权、准入控制机制及保护敏感信息的Secret机制等。集群的安全性主要有如下目标：保证容器与其所在宿主机的隔离。限制容器给基础设施或其他容器带来的干扰。最小权限原则—合理限制所有...
2024-01-10
请问 GitLab 如何连接一个已有的 Kubernetes 集群
请问在 gitlab 中如何连接一个已有的自己搭建的 k8s 集群？回答搞定了，详见博文 GitLab 连接已有 Kubernetes 集群...
2024-01-10
技术分享|kubernetes环境测试部署MySQL的随想
作者：王悦爱可生研发团队成员，负责数据库管理平台相关项目的开发和故障排查，好奇 MySQL 技术原理及各类数据库实现方案。本文来源：转载自公众号-图解 MySQL*爱可生开源社区出品，原创内容未经授权不得随意使用，转载请联系小编并注明来源。注：阅读本文需要了解 pod，controller，service 等...
2024-01-10在CentOS中安装Rancher2并配置kubernetes集群的图文教程
准备一台CentOS主机，安装DockerCE，用于安装Rancher2一台CentOS主机，安装DockerCE，用于安装kubernetes集群管理主机多台CentOS主机，安装DockerCE，用于运行kubernetes工作节点，工作节点需要与集群管理主机在同一个子网中掌握Docker常用操作，了解K8s基本原理安装Rancher2第一步：执行命令，运行Rancher2，绑定主...
2024-01-10
中通快递关键业务和复杂架构挑战下的Kubernetes集群服务暴露实践
本文是上海站 Meetup 讲师王文虎根据其分享内容整理的文章。KubeSphere 社区的小伙伴们，大家好。我是中通快递容器云平台的研发工程师王文虎，主要负责中通快递容器云平台开发、应用容器化推广、容器平台运维等工作。非常感谢 KubeSphere 社区的邀请，让我有机会跟大家分享中通快递关键业务和复...
2024-01-10
